CVE-2026-19704
Təsvir
Comments WordPress plagininin 7.6.66 versiyasından əvvəlki versiyaları verilənlər bazası sorğusunu qurmaq üçün istifadə olunan dəyəri yoxlamır və bu, autentifikasiya olunmamış istifadəçilərə SQL inyeksiyası etməyə və görməyə səlahiyyətləri olmayan şərhləri oxumağa imkan verir; bura moderasiya gözləyən, spam kimi qeyd edilmiş və ya zibil qutusuna atılmış şərhlər, həmçinin gizli və qaralama postlardakı şərhlər daxildir. İnyeksiya edilmiş mətn sorğuya məlumat kimi deyil, qrammatika kimi çatır və ixtiyari məlumatların çıxarılmasına imkan vermir, buna görə də konfidensiallığa təsiri bütün verilənlər bazasından çox, açıqlanan şərh məzmunu ilə məhdudlaşır.
Necə düzəltmək olar
- Comments7.6.66 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Comments | v < 7.6.66 | 7.6.66 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.